KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów.
Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry.
Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze.
Brak uwierzytelnienia w parisneo/lollms pozwala nieautoryzowanym użytkownikom na przesyłanie plików.
Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution,…
Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem.
Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach.
Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas.
Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j.
Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy.
Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń.
Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień.
Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra.
Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła.
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu.
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia.
Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów. | Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry. | Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze. | Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Brak uwierzytelnienia w parisneo/lollms pozwala nieautoryzowanym użytkownikom na przesyłanie plików. | Brak uwierzytelnienia w parisneo/lollms pozwala nieautoryzowanym użytkownikom na przesyłanie plików. |
Pilne działanie | 9,8 | 0,11 % | ||
| Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. | Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution,… |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem. | Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach. | Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. | Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j. | Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j. |
Pilne działanie | 9,8 | 0,1 % | ||
| Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. | Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń. | Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień. | Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra. | Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła. | Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
Pilne działanie | 9,8 | 0,1 % | ||
| Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Pilne działanie | 9,8 | 0,1 % | ||
| Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Pilne działanie | 9,8 | 0,1 % | ||
| Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Pilne działanie | 9,8 | 0,1 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie… | Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator. | Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator. |
W tym tygodniu | 9,8 | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.